Enquanto a comunidade cripto ainda enfrenta os efeitos do recente hack de US$ 100 milhões na Poloniex, outra ameaça de segurança cibernética que poderia afetar bilhões em ativos cripto foi descoberta por uma equipe de especialistas em segurança de blockchain.
Em 14 de novembro, a empresa de segurança cibernética Unciphered divulgou informações sobre uma vulnerabilidade que chamou de “Randstorm”, que afeta milhões de carteiras cripto geradas usando navegadores da web de 2011 a 2015.
Hoje divulgamos nosso trabalho sobre o Randstorm: uma vulnerabilidade que afeta um número significativo de carteiras de criptomoedas geradas por navegador https://t.co/CebdytNaC6
— Unciphered LLC (@uncipheredLLC) 14 de novembro de 2023
Reportagem @washingtonpost https://t.co/OzYDq2tH4W
Análise técnica: https://t.co/HPqjtaX1CA #Bitcoin #blockchain pic.twitter.com/aN7CZh9sv4
De acordo com a firma, enquanto trabalhava para recuperar uma carteira de Bitcoin (BTC), ela descobriu um possível problema para carteiras geradas pelo BitcoinJS e projetos derivados. O problema poderia afetar milhões de carteiras e cerca de US$ 2,1 bilhões em ativos cripto, segundo a empresa de segurança cibernética.
A empresa também acredita que múltiplas blockchains e projetos poderiam ser afetados. Além do BTC, a empresa destacou que carteiras de Dogecoin (DOGE), Litecoin (LTC) e Zcash (ZEC) também podem potencialmente conter a vulnerabilidade.
Além disso, a empresa disse que milhões já receberam um alerta sobre o problema. Para aqueles que usam carteiras cripto geradas no período de 2011 a 2015, a empresa recomenda transferir seus ativos para carteiras geradas mais recentemente. Ela escreveu:
“Se você é um indivíduo que gerou uma carteira de autogestão usando um navegador da web antes de 2016, você deve considerar transferir seus fundos para uma carteira mais recentemente criada gerada por um software confiável.”
Embora a empresa tenha dito que nem todas as carteiras impactadas são afetadas igualmente, ela também confirmou que a vulnerabilidade é explorável. No entanto, a empresa não forneceu detalhes sobre a exploração da vulnerabilidade para evitar fornecer mais informações aos agentes mal-intencionados no espaço.
VEJA MAIS: